wl·solution
Каталог · Биржи
Биржи

P2P-обменник

P2P — самый простой способ дать пользователям вход/выход в крипту в регионах, где банковские рампы не работают: РФ, Беларусь, Казахстан, Узбекистан, Нигерия, Аргентина, Индия. Собрать движок самому — это 4-6 месяцев работы двух-трёх бэкендеров и постоянная борьба с фродом. Наш продукт закрывает всю технику: эскроу, арбитраж, репутация, антифрод и методы оплаты уже написаны и обкатаны. Ваша команда занимается модерацией, маркетингом и мерчантами.

Сделки между пользователями: эскроу, споры, репутация, методы оплаты, мерчанты.

WebTG-ботAdmin
О продукте

«P2P-обменник Pro» — white-label платформа для запуска P2P-обменника любого масштаба: от точечного сервиса под один регион до федеральной биржи с сотнями мерчантов и десятками тысяч сделок в сутки. Продукт покрывает весь путь от выставления объявления до релиза эскроу: гибкий движок платежных методов, автоматические таймеры на этапах, встроенный арбитраж со скриншотами и голосованием, репутационный скор пользователя и мерчант-программа с KYB и per-actor лимитами.

Ядро эскроу гарантирует, что криптовалюта продавца замораживается в момент создания сделки и разблокируется только после подтверждения оплаты или решения арбитра. Средства не проходят через операционные кошельки платформы, что снимает часть compliance-требований и упрощает лицензионный ландшафт. Поддерживаются USDT (TRC-20, ERC-20, BEP-20), USDC, BTC, ETH и подключаемые через модуль альткоины.

При покупке — полные исходники (Go бэкенд + Next.js веб + Telegram mini app + админка) с коммерческой лицензией без роялти и 3 месяца обновлений. При аренде — то же плюс инфра, мониторинг 24/7, антифрод-обновления, ежедневные бэкапы и поддержка. Тестовый стенд — 30 минут, продакшен с настроенными методами оплаты — 5-7 дней.

Задача

Почему P2P-обменники ломаются на 500-й сделке

P2P выглядит просто с высоты птичьего полёта: два пользователя, эскроу, релиз. На практике это финансовый продукт с постоянным потоком спорных сделок, фрода и попыток обмануть эскроу. Собранные наспех обменники ломаются либо на арбитраже (нет удобного флоу — модераторы захлёбываются), либо на фрод-атаках (фейковые скриншоты оплаты), либо на репутации (мерчанты не понимают, как расти в рейтинге, и уходят).

Реальные провалы 2022-2025 годов в СНГ и Африке — это ровно эти три сценария. Обменники, которые нанимали 20 модераторов на 5000 сделок в день и всё равно не справлялись. Обменники, которые теряли по $50 000 в месяц на фейковых скриншотах. Обменники, которые не удерживали мерчантов больше двух месяцев, потому что не показывали им пути роста лимитов.

  • Арбитраж спора занимает у модератора 40 минут — очередь растёт
    Цена ошибки: Пользователи уходят на конкурента, где спор решают за 5 минут
    Специализированный интерфейс арбитра: таймлайн сделки, все скриншоты и чат в одном окне, быстрые кнопки «в пользу покупателя / продавца», авто-подсказки на основе истории пользователей. Медиана арбитража — 3-5 минут.
  • Фейковые скриншоты оплаты — модератор не видит подделку
    Цена ошибки: Обменник теряет $30-80 тыс/мес на успешных фрод-атаках
    Антифрод-модуль: проверка EXIF, hash-check против базы фейков, распознавание подделанных банковских шаблонов (Тинькофф, Сбер, Kaspi, Humo). Опциональная интеграция с API банков для верификации входа средств.
  • Репутация мерчантов сломана — все висят на 4.8-5.0 звёздах
    Цена ошибки: Новые мерчанты не понимают, как отличаться и уходят на другие площадки
    Многофакторный репутационный скор: скорость релиза, процент спорных сделок, объём за 30 дней, стаж, штрафы модератора. Отображается как рейтинг + процентиль по всем мерчантам. Прозрачные пути роста.
  • Методы оплаты сложно добавлять — каждый банк это неделя разработки
    Цена ошибки: Продукт отстаёт от рынка, мерчанты уходят к тем, кто быстрее подключает СБП
    Плагинная архитектура методов оплаты: 40+ методов из коробки (карты РФ/СНГ, СБП, YooMoney, Qiwi, Kaspi, Humo, UzCard, ArmSwiss, банковские переводы, Naira/UPI/PIX для международки). Добавление нового метода — 1-2 дня.
  • Мерчанты не растут в лимитах — уходят на конкурента через месяц
    Цена ошибки: CAC мерчанта $200-500, LTV — 1 месяц вместо ожидаемых 12
    Прозрачная мерчант-программа: 4 уровня (Rookie/Bronze/Silver/Gold/VIP), у каждого свой суточный лимит и процент комиссии. Прогресс виден в дашборде мерчанта, критерии перехода на уровень объявлены заранее.
  • Спам-объявления от ботов забивают ленту
    Цена ошибки: Реальные ордера теряются в шуме, конверсия входа падает вдвое
    Антибот-модуль: rate-limit на публикацию, hCaptcha на подозрительный трафик, авто-детект дубликатов объявлений, штрафы за отменённые сделки. Модерация публикаций опционально включается для новых мерчантов.
  • Telegram трафик приходит, но нет удобного mini app — конверсия слабая
    Цена ошибки: 70% трафика P2P в СНГ и Африке сидит в Telegram, а вы их теряете
    Telegram Mini App с полноценным флоу сделки: поиск объявления, создание сделки, чат с контрагентом, загрузка скриншотов, кнопка спора. Бот отправляет пуш о новых сделках, сменах статуса и спорах.
Сборка с нуля против готового

Строить с нуля или лицензировать — честная математика

P2P выглядит как «форма + чат + кнопка релиза», но в реальности это финансовое приложение со сложной моделью данных, фрод-риском и модерационной операционкой. Команда из двух бэкендеров и одного фронтендера потратит 4-6 месяцев только на движок эскроу и арбитражный флоу — до этапа настоящей защиты от фрода.

После этого начинается то, ради чего лицензируют платформу: методы оплаты, каждый со своей спецификой, фрод-модуль, репутационный скор, мерчант-программа, Telegram интеграция. Ещё 4-6 месяцев и $150-250k инженерных часов до устойчивого продукта. Плюс операционка: обучение модераторов, накопление базы фрод-паттернов, тонкая настройка антифрода — минимум год работы после запуска.

Наш продукт закрывает первые 10-12 месяцев этой дорожной карты. Ваша команда занимается регионом, банковскими партнёрствами, мерчантами и маркетингом. Числа ниже — реальные затраты команд, которые собирали P2P с нуля в 2022-2025 годах.

Свой стек
10-14 мес
$180k-$320k
С wl-solution
5-7 дней
от $690/мес или $12 400 с исходниками
ЭтапСвой стекС wl-solution
Эскроу-движок с таймерами и авто-релизом$28k-$45k, 6-8 недготов, включён
Арбитражный флоу и интерфейс модератора$18k-$32k, 4-6 недготов, включён
Методы оплаты (40+)$45k-$80k, 12-16 недготово, 40+ методов
Антифрод-модуль (скриншоты, банк-шаблоны)$22k-$38k, 6-8 недготов, включён
Репутационный движок и мерчант-программа$14k-$26k, 4-6 недготов, 4-уровневая программа
Telegram Mini App + бот$18k-$32k, 5-7 недготов, включён
Веб-фронт + админка + KYB для мерчантов$24k-$42k, 6-8 недготов, включён
Тестирование, антифрод-обкатка, тонкая настройка$12k-$28k, 6-10 недуже проведено
Решение

Готовый стек P2P-обменника — запускаетесь под свою модель

P2P Pro — это не MVP, а production-платформа с обкатанным эскроу, арбитражем и мерчант-программой. Все флоу, которые обычно ломаются под нагрузкой (споры, скриншот-верификация, мерчант-очередь на модерации), уже отработаны в реальных обменниках.

Модульность продумана под операционку: включаете нужные методы оплаты для своего региона, настраиваете лимиты по уровням мерчантов, задаёте комиссии и правила арбитража. Ничего не заблокировано — движок платежных методов расширяется через плагины, репутационный скор настраивается через веса, интерфейс арбитра брендируется под ваши процессы.

Развёртывание тестового стенда — 30 минут. Продакшен с настроенными платежными методами, KYC для мерчантов и первыми модераторами — 5-7 рабочих дней. Мы сопровождаем весь путь, от архитектурного брифа до первой сотни живых сделок.

Эскроу-движок с автоматическим таймером и авто-релизом

Ядро P2P — это эскроу. Ошибка в его логике = потерянные средства пользователей.

Эскроу-движок замораживает криптовалюту продавца в момент создания сделки. Средства недоступны для вывода до подтверждения оплаты или решения арбитра. Хранение — в изолированном custody, отдельном от операционных кошельков платформы.

На каждом этапе сделки работают таймеры: 15 минут на оплату, 5 минут на подтверждение продавцом, автоматическое переведение в спор при истечении. Все таймеры настраиваются per-платежный-метод (СБП — 5 минут, банковский перевод — 24 часа).

Авто-релиз работает после подтверждения оплаты продавцом — в этот момент криптовалюта мгновенно уходит покупателю без ручных действий. При открытии спора авто-релиз блокируется до решения арбитра.

Арбитражный флоу — 3-5 минут на спор, а не 40

Арбитраж — это где обменники тонут. Мы дали модератору инструмент, а не форму с полями.

Интерфейс арбитра показывает всю сделку в одном окне: таймлайн шагов с временем, чат покупателя и продавца, все загруженные скриншоты с превью, метаданные (EXIF, hash), история пользователей (объём сделок, процент споров, штрафы).

Быстрые кнопки решения: «в пользу покупателя», «в пользу продавца», «требую дополнительные документы», «эскалировать старшему арбитру». Каждое решение автоматически применяется: разблокировка средств, начисление штрафа, обновление рейтинга.

Авто-подсказки на основе истории: если у одного из участников > 20% споров, интерфейс подсвечивает риск. Если скриншот совпадает с базой известных подделок — предупреждение с указанием совпадения.

Методы оплаты — 40+ из коробки, плагинная архитектура

Методы оплаты — это про удержание мерчантов. Каждая неделя без нужного метода = отток.

40+ методов оплаты для 25+ стран: карты РФ (Сбер, Тинькофф, Альфа, ВТБ), СБП, YooMoney, Qiwi, Kaspi Bank Kazakhstan, Humo и UzCard Узбекистан, ArmSwiss Армения, банковские переводы, Naira для Нигерии, UPI для Индии, PIX для Бразилии, международные банковские рельсы.

Каждый метод описывается конфигом: инструкции для покупателя, поля ввода реквизитов, таймер на этапе оплаты, правила скриншот-верификации. Добавление нового метода в существующую категорию — 1-2 дня работы без релиза платформы.

Опциональная интеграция с API банков для автоматической верификации входа средств: Тинькофф Business, Сбер, YooMoney — мгновенное подтверждение оплаты вместо ручного скриншот-подтверждения.

Репутация и мерчант-программа — прозрачные пути роста

Мерчанты — это ваш LTV. Программа роста должна быть прозрачна с первого дня.

Четырёхуровневая программа: Rookie (лимит $500/день, комиссия 0.5%), Bronze ($5k, 0.35%), Silver ($25k, 0.25%), Gold ($100k, 0.15%), VIP (индивидуально). Критерии перехода: объём за 30 дней, процент успешных сделок, стаж, отсутствие серьёзных штрафов.

Репутационный скор мерчанта — это композиция: скорость релиза (median release time), процент спорных сделок, объём за 30 дней, штрафы модератора. Веса настраиваются под ваш регион и рынок.

Каждый мерчант видит в дашборде свой уровень, объём до следующего уровня, скор, и то, что нужно улучшить. Это единственный способ удерживать мерчантов больше трёх месяцев в конкурентном P2P-рынке.

Принципы

Что мы держим в голове, проектируя продукт

  1. 01

    Средства пользователей — всегда в эскроу, никогда на счетах платформы

    Криптовалюта проходит из кошелька продавца в изолированный эскроу-контракт и оттуда покупателю. Операционные кошельки платформы не касаются пользовательских средств — это снимает часть compliance-риска и упрощает лицензирование.

  2. 02

    Арбитр — это интерфейс, а не форма

    Каждая секунда, потраченная модератором на клики в громоздком интерфейсе, это очередь спорных сделок. Мы измеряем медиану арбитража и минимизируем её через дизайн флоу.

  3. 03

    Прозрачность мерчантам — не PR, а retention

    Мерчант, который видит критерии перехода на следующий уровень, работает у вас. Мерчант, для которого это чёрный ящик, уходит через месяц. Прозрачная программа — единственная защита LTV в P2P.

  4. 04

    Антифрод — это база патернов, не только правила

    Скриншот-фрод не ловится regexp'ами. Мы держим hash-базу известных подделок и обновляем её на всех клиентах — новая атака блокируется у всех через часы после обнаружения.

  5. 05

    Telegram — это первичный канал, не «мобильная версия»

    Mini app — не порт веба, а самостоятельный флоу с быстрой оплатой, простым чатом и push-нотификациями. Через Telegram приходит 60-80% розничного P2P трафика в СНГ и Африке.

Возможности

Полный набор сценариев — без покупки модулей и плагинов

Эскроу и жизненный цикл сделки

Всё, что касается создания сделки, работы с таймерами, релиза и антифрод-проверок на входе.

Эскроу-движок
Изолированное хранение крипты между созданием сделки и релизом или спором.

Эскроу-движок держит криптовалюту продавца в момент создания сделки в изолированном кошельке. Средства недоступны продавцу для вывода и покупателю до подтверждения оплаты. Custody отделён от операционных кошельков — риск заражения операционного контура фрод-транзакциями снимается на архитектурном уровне.

Поддержка USDT (TRC-20 для СНГ и MENA — низкая комиссия, ERC-20 для институционалов, BEP-20 для азиатских рынков), USDC, BTC, ETH и подключаемые альткоины через модуль. Каждая сеть настраивается: минимальные суммы, комиссии, время подтверждения.

  • · Средства пользователей отделены от платформы — легче на compliance
  • · Мгновенный релиз при подтверждении оплаты — не нужно ждать батч
  • · Поддержка нескольких сетей одного актива (USDT в 3 сетях)
  • · Хранение в MPC-кошельке с multi-sig политикой на релиз
// Изолированный кошелёк per-trade (виртуальный аккаунт внутри одного MPC-кошелька)
// Threshold signing 2-of-3 (арбитр — третий подписант в спорах)
// Транзакция в сеть отправляется только при релизе / спор-разрешении
Таймеры сделки с авто-эскалацией
Каждая стадия ограничена таймером; истечение = автоматическая эскалация.

Таймеры настроены per-платежный-метод: СБП — 5 минут на оплату, карта — 15 минут, банковский перевод — 24 часа. Продавец видит остаток времени на подтверждение оплаты (обычно 5-10 минут после отметки покупателя).

При истечении любого таймера сделка автоматически переводится в статус «спор» и попадает в очередь арбитра. Средства остаются в эскроу до решения. Уведомления обеим сторонам через email, push, Telegram.

  • · Никаких «зависших» сделок на неделю
  • · Пользователи получают понятный SLA на каждом этапе
  • · Арбитр получает сделку с полной историей таймлайна
Скриншот-верификация с EXIF и hash-check
Автоматическая проверка загруженных скриншотов на подделку.

При загрузке скриншота оплаты модуль антифрода: (1) читает EXIF-метаданные, отмечает подозрительные (Photoshop, GIMP, скриншот-редакторы), (2) считает perceptual hash и сверяет с базой известных подделок, (3) распознаёт шаблоны банков (Тинькофф, Сбер, Kaspi, Humo) и проверяет ключевые поля на согласованность.

Подозрительные скриншоты помечаются для модератора красным флагом с указанием причины. Совпадение с базой подделок автоматически открывает спор в пользу продавца.

  • · Ловит 80-90% примитивных фрод-скриншотов автоматически
  • · База подделок общая для всех клиентов — новая атака блокируется быстро
  • · Модератор экономит время на очевидных случаях

Арбитраж и модерация

Инструменты для команды модераторов — быстрое разрешение споров, эскалации, аналитика.

Интерфейс арбитра
Одно окно со всей информацией о сделке — таймлайн, чат, скриншоты, история.

Модератор открывает спор и видит: таймлайн шагов с временем каждого действия, полный чат покупателя и продавца, все скриншоты с EXIF-предупреждениями, историю обоих пользователей (объём, % споров, штрафы), метаданные сделки.

Быстрые кнопки решения: «в пользу покупателя (release)», «в пользу продавца (refund)», «требую дополнительный скриншот», «эскалировать старшему». Каждое действие автоматически применяется — модератор не переключается между экранами.

  • · Медиана арбитража — 3-5 минут вместо 30-40
  • · Меньше ошибок модератора — вся информация видна сразу
  • · Быстрая эскалация сложных случаев старшему арбитру
Многоуровневая эскалация споров
Junior → Senior → Head of Ops → блокчейн-эксперт для сложных случаев.

Модерация организована в четыре уровня. Junior-арбитр разрешает 80% рутинных споров. Senior — сложные случаи со скриншотами и подделкой. Head of Ops — крупные суммы (>$5k) и системные фрод-паттерны. Блокчейн-эксперт подключается при спорах на транзакции с двойными расходами и цепочками через миксеры.

Эскалация — одна кнопка, всё состояние спора передаётся с комментарием причины эскалации. SLA на каждом уровне настраивается.

  • · Junior-арбитры быстро адаптируются — им не нужно знать всё
  • · Сложные случаи не блокируют поток рутины
  • · Крупные суммы всегда проходят через сеньоров

Мерчант-программа и репутация

Всё, что удерживает мерчантов — от KYB до прозрачных путей роста лимитов.

Четырёхуровневая мерчант-программа
Rookie / Bronze / Silver / Gold / VIP — прозрачные лимиты и комиссии.

Каждый уровень имеет: суточный лимит объёма, процент комиссии платформы, скорость обработки выплат, приоритет в поиске. Rookie ($500/день, 0.5%) — стартовый уровень без KYB. Bronze ($5k, 0.35%) — базовый KYB. Silver ($25k, 0.25%) — расширенный KYB + история 30 дней. Gold ($100k, 0.15%) — 90 дней + подтверждение источника средств. VIP — индивидуально.

Переход на уровень происходит автоматически при достижении критериев или блокируется штрафом модератора. Мерчант видит прогресс в дашборде и понимает, что осталось до следующего уровня.

  • · Удерживает мерчантов на длинной дистанции — есть куда расти
  • · Мотивирует выполнять условия платформы (низкий % споров)
  • · Простая калькуляция экономики для крупных мерчантов
KYB для мерчантов
Верификация бизнеса и источника средств для верхних уровней программы.

KYB встроен в мерчант-флоу с уровня Bronze. Загрузка документов: паспорт или ID, СЕЛФИ с документом, регистрационные документы (для юр. лиц), подтверждение адреса. Для Silver+ — подтверждение источника средств (банковская выписка, налоговая декларация).

Верификация через Sumsub/Onfido/IDenfy в зависимости от региона. Результат хранится и доступен модератору при спорах. Отклонение KYB — отдельный флоу с возможностью повторной подачи.

  • · Compliance-совместимая база мерчантов
  • · Меньше фрода — верифицированные мерчанты дорожат аккаунтом
  • · Готовые отчёты для регулятора при запросе
Архитектура

Архитектура платформы — как всё устроено

Архитектура намеренно консервативная: чёткие границы сервисов, независимое масштабирование, никакой моды на микросервисы ради моды. Хранилище средств отделено от бизнес-логики; фронт (веб + Telegram) — от бэкенда; модерационные инструменты — отдельный домен со своими SLA.

Всё, что касается денег (эскроу, custody, ledger), работает как «горячий путь» с приоритетом надёжности над скоростью фич. Всё, что касается пользовательского флоу (объявления, чат, репутация) — как «тёплый путь» с приоритетом гибкости.

Trade Engine
Управление жизненным циклом сделки от создания до релиза

Go-сервис, отвечающий за состояние сделки: создание, оплата, подтверждение, спор, релиз. Работает как конечный автомат — переходы валидируются и логируются, откат состояния невозможен без действия модератора.

Хранит таймлайн действий, чат-историю и связи со скриншотами. Публикует события в общую шину для нотификаций, аналитики и антифрода.

Go 1.22 · PostgreSQL 16 · Redis · NATS
Escrow Custody
MPC-кошелёк с per-trade виртуальными аккаунтами

Сервис управления криптовалютным эскроу. Внешний интерфейс — простые вызовы «lock», «release», «refund». Внутри — MPC-подпись с политикой 2-of-3, где третий подписант — арбитр в спорах.

Изолирован от операционных кошельков платформы: ключи, инфраструктура и политика доступа отдельные. Аудитный лог каждой операции с криптографической подписью.

Go 1.22 · Fireblocks SDK / self-hosted MPC · HashiCorp Vault
Payment Methods Registry
Плагинный реестр методов оплаты со своими конфигами

Хранит все 40+ методов оплаты как описания: инструкции, поля реквизитов, таймеры, правила верификации, API-подключения к банкам (где есть). Новый метод — YAML-конфиг и плагин верификации.

Позволяет включать/выключать методы per-регион, per-мерчант, per-уровень программы. Мерчант видит только доступные ему методы.

Go · YAML configs · plugin architecture
Arbitration Service
Модерация споров, эскалации, инструменты арбитра

Сервис для команды модераторов: очередь споров, интерфейс арбитра, эскалационная цепочка, аналитика по решениям. Отделён от Trade Engine — модераторы не могут напрямую менять состояние сделки, только через типизированные действия «release / refund / request_docs».

Хранит историю всех решений с полной аудит-трейсабельностью. Данные доступны для регуляторных запросов.

Go 1.22 · PostgreSQL · Next.js для UI модератора
Antifraud Engine
Проверка скриншотов, паттерны фрода, скор пользователей

Сервис принимает скриншот на входе и возвращает риск-скор с флагами: EXIF-подозрение, hash-совпадение с базой подделок, distortion банковского шаблона. Работает синхронно (при загрузке) и в фоне (переоценка при новых паттернах).

База подделок централизованная — новая атака, обнаруженная у одного клиента, блокирует её у всех через несколько часов.

Python (ML/CV) · PostgreSQL · S3 для хранения хэшей
Telegram Gateway
Mini App и бот — прием сообщений, отправка нотификаций

Двусторонний шлюз: получает команды от пользователей (создание сделки, чат, спор через inline-кнопки), отправляет push-нотификации через бота (новая сделка, смена статуса, спор).

Mini App работает на том же бэкенде, что веб — общий API, общий состояние. Нет дублирования логики.

Go 1.22 · Telegram Bot API · WebApp SDK

Поток данных

Типичная сделка: покупатель выбирает объявление в вебе или mini app, создаётся сделка через Trade Engine, Escrow Custody блокирует криптовалюту продавца. Покупатель отправляет оплату через выбранный метод, отмечает как отправленную, загружает скриншот. Antifraud Engine проверяет скриншот, скор возвращается в Trade Engine.

Продавец получает пуш о новой оплате, проверяет входящий платёж (вручную или через API-интеграцию с банком), подтверждает оплату. Trade Engine вызывает Escrow Custody release — криптовалюта уходит покупателю. Сделка завершена, репутация обоих участников обновляется.

Спор: любая сторона нажимает «Открыть спор». Сделка попадает в Arbitration Service, все данные доступны модератору. Решение модератора → типизированное действие в Trade Engine → Escrow Custody release/refund → обновление репутации и штрафы (при необходимости).

Масштабирование

Ключевая метрика — количество активных сделок в момент времени, не общий трафик. На типичной инфраструктуре ($1.5-3k/мес AWS) платформа держит 10-20 тысяч активных сделок и до 100-200 тысяч сделок в сутки.

Масштабирование горизонтальное по region-shard: РФ, СНГ, MENA, LatAm — разные шарды. Общий Escrow Custody, отдельные Trade Engine и локальные модерационные команды. Позволяет комплаенс-разделение по регионам без переписывания архитектуры.

Что ломается и как восстанавливаем

Отказ Antifraud Engine: скриншот-верификация деградирует до ручной модерации. Все сделки проходят, но модераторы получают больше «серых» случаев. Восстановление не блокирует пользовательский флоу.

Отказ Telegram Gateway: пуши не уходят, но mini app продолжает работать через прямой API (WebApp). Пользователи всё ещё видят статус сделки, только теряют нотификации.

Отказ Escrow Custody: сделки не могут создаваться и релизиться. Активные сделки замораживаются до восстановления. Это — самая критическая точка, поэтому custody живёт в multi-AZ конфигурации с failover < 30 сек.

Безопасность

Средства пользователей в MPC-кошельке с политикой 2-of-3. Компрометация одного из подписантов не даёт вывести средства. Ключи хранятся в HSM или Vault, доступ логируется.

Модераторы не имеют прямого доступа к криптовалюте, только к типизированным действиям через Arbitration Service. Все действия аудируются, критические (спор > $5k) требуют second-factor подтверждения.

KYC/KYB данные пользователей и мерчантов хранятся отдельно от бизнес-данных, шифруются в покое, доступ через ролевую модель. Экспорт для регулятора — отдельный флоу с двойной авторизацией.

Интеграции

Готовые коннекторы

Все интеграции — production-ready с готовыми SDK. Помогаем настроить в рамках запуска; аккаунты у провайдеров вы держите сами.

Sumsubkyc
KYC и KYB для пользователей и мерчантов
Широкое покрытие СНГ, MENA, LatAm — там, где P2P растёт быстрее всего
Подключение: 3-5 дней · Оплата за проверку, скидки от 5k проверок в месяц
Fireblockscustody
MPC-кастодиан для эскроу-кошельков
Быстрый путь в продакшен, знакомое имя банковским партнёрам
Подключение: 1-2 недели · База + процент от AUM, экономика улучшается от $10M+
Тинькофф Business APIpayments
Автоматическая верификация входящих платежей на счета мерчантов
Убирает необходимость в скриншот-верификации для карт Тинькофф
Подключение: 1 неделя · Бесплатно для клиентов Тинькофф Business
СБПpayments
Приём переводов по СБП с мгновенной верификацией
СБП — самый быстрый и удобный метод в РФ, must-have для рынка
Подключение: 2-3 недели через партнёрский банк · 0.4-0.7% с транзакции, зависит от банка
Kaspi Bankpayments
Прием переводов Kaspi для Казахстана
Доминирующий метод оплаты в KZ, без него P2P на Казахстан не запускается
Подключение: 2-3 недели · По договорённости с банком
Chainalysison-chain-analytics
Скрининг адресов на связь с миксерами, санкциями, крадеными средствами
Обязательно для compliance-friendly P2P — регулятор задаёт вопросы
Подключение: 1-2 недели · Годовая лицензия, тариф по объёму
hCaptchaantibot
Капча на регистрацию и подозрительные действия
Дешевле и приватнее Google reCAPTCHA, не блокируется в РФ
Подключение: 1 день · Бесплатно до 1M запросов/мес
Telegram Bot API + Mini Appsmessaging
Основной канал взаимодействия с розничными пользователями
60-80% розничного P2P трафика в СНГ и Африке живёт в Telegram
Подключение: 1-2 дня · Бесплатно
Sendgrid / Postmarkemail
Транзакционные письма — регистрация, восстановление, уведомления
Быстрая доставка, хороший delivery rate в СНГ и MENA
Подключение: 1 день · От $15/мес
S3-совместимое хранилищеinfrastructure
Хранение скриншотов, KYC-документов, чат-медиа
Дёшево при больших объёмах, легко переключить между провайдерами
Подключение: 1 день · $0.02-0.03/GB/мес
Сценарии операторов

Кейсы, которые мы регулярно разворачиваем

Основатель обменника под СНГ с фокусом на USDT/RUB и USDT/UZS

От контракта до первой сотни сделок за 10 дней

У вас есть команда из 3-4 человек (продукт, маркетинг, поддержка), планы по мерчантам через Telegram-каналы и договорённость с одним PSP на СБП. Что вам не нужно — 6 месяцев разработки эскроу и арбитражного флоу с нуля.

Целевая аудитория — розничные покупатели USDT в РФ и Узбекистане. Средний чек $200-800. Ожидаемый объём — 500-1000 сделок в сутки через 3 месяца после запуска.

День 1 — kickoff, подбор конфигурации: включаем СБП, карты РФ (Тинькофф, Сбер), Kaspi для будущей экспансии в KZ, Humo/UzCard для Узбекистана. Выключаем неактуальные методы (LatAm, MENA).

Дни 2-4 — тестовый стенд, ваша команда учится работать с админкой, настраивает уровни программы, ставит комиссии. Мы настраиваем эскроу-кошелёк (Fireblocks) и custody-политики.

Дни 5-7 — продакшен на вашем облаке, интеграция с PSP на СБП, подключение Sumsub для KYB, настройка антифрод-модуля под шаблоны РФ банков.

Дни 8-10 — закрытая бета с 20-30 мерчантами из Telegram-канала, боевые сделки, обкатка споров. Первый арбитраж — параллельно с нашей командой, чтобы модераторы учились на реальных кейсах.

День 10 — публичный запуск, первые 50-100 сделок за первые сутки. Дальше вы двигаетесь на маркетинге и мерчантах — платформа выдерживает.

Что включаем
  • · Эскроу-движок с MPC-кошельком
  • · СБП и карты РФ (Тинькофф, Сбер, Альфа)
  • · Kaspi + Humo/UzCard для узбекского и казахстанского рынка
  • · Telegram Mini App + бот для нотификаций
  • · Sumsub KYB для мерчантов от Bronze уровня
Результат
  • · Первая сделка — в течение 10 дней с момента подписания
  • · TCO старта: $690 setup + $690/мес аренда, плюс маркетинг и мерчант-программа
  • · Обкатанные модераторы к моменту публичного запуска
  • · Первые 500-1000 сделок/сутки достижимы за 8-12 недель
Ограничения:PSP-контракты вы держите сами — мы не банкинг-провайдер · Лицензия обменника — ваша зона ответственности; мы под неё техника · Реклама и мерчанты — не наша зона; мы даём инфраструктуру
Действующий крипто-бренд, добавляющий P2P как канал fiat on/off ramp

Плагинный P2P к существующему кошельку без переписывания

У вас есть работающий крипто-кошелёк или CEX с базой в 50-100 тысяч пользователей. Банковские рампы работают плохо в вашем регионе (СНГ, MENA, Африка). Хотите добавить P2P как способ ввода/вывода без размывания бренда.

Требования: интеграция в существующий SSO, отдельная админка модераторов, репутация — на базе существующей истории пользователя, вывод после P2P покупки — сразу на баланс кошелька.

Неделя 1 — архитектурный ревью, мэппинг вашего SSO и модели пользователей на нашу систему. Согласовываем точки интеграции.

Неделя 2 — покупка исходников, ваша команда получает доступ к репозиториям и документации. Двухдневный knowledge transfer с нашей командой.

Недели 3-4 — интеграция в вашу инфраструктуру: SSO через OIDC, единая база пользователей с mapping-таблицей, автоматический перевод P2P покупки на основной баланс.

Недели 5-6 — настройка модерационной команды, первые сделки внутри существующей базы (закрытая группа), обкатка флоу.

Неделя 7-8 — открытие P2P всем пользователям бренда, маркетинговая кампания.

Что включаем
  • · Полные исходники под коммерческой лицензией
  • · OIDC/SAML интеграция для SSO
  • · Модульная плагинная архитектура методов оплаты
  • · Собственный кастодиан или Fireblocks — на выбор
  • · Настраиваемая репутация с использованием внешних сигналов
Результат
  • · P2P-канал внутри существующего бренда через 6-8 недель
  • · Единовременная стоимость: $12 400, без роялти
  • · Пользователи покупают USDT/USDC через P2P и мгновенно используют в основном сервисе
  • · Собственная инфраструктура без вендор-лока
Ограничения:Интеграция SSO — работа вашей команды, мы помогаем консультациями · Обновления после 3 месяцев — по отдельному договору или собственная поддержка · Модерационные процессы вы настраиваете под свою операционку
План запуска

Как проходит запуск от контракта до первых сделок

Запуск — это ограниченный по времени проект с чёткими этапами. Мы публикуем план в первый день, чтобы вы могли планировать маркетинг и работу с мерчантами под реальные даты.

  1. Неделя 1 — конфигурация и тестовый стенд
    Работающий тестовый стенд с настроенными методами оплаты
    • · Kickoff-звонок с командой, обсуждение регионов и целевых мерчантов
    • · Подбор методов оплаты под ваши регионы (25+ конфигураций)
    • · Настройка уровней мерчант-программы (лимиты, комиссии)
    • · Разворачивание тестового стенда на AWS / вашей инфре
    • · Настройка Sumsub для KYB (sandbox)
    • · Подбор custody: Fireblocks или self-hosted MPC
    Готово, когда:
    • Тестовый стенд доступен по приватному URL
    • Ваша команда прошла сквозной флоу: регистрация → KYB → создание сделки → релиз
    • Модерационный интерфейс запущен с тестовыми споровыми сделками
  2. Неделя 2 — продакшен и compliance-стек
    Продакшен-стенд с настроенными платежными провайдерами
    • · Разворачивание продакшн-инфры с мониторингом и алертингом
    • · Переключение Sumsub в live-режим
    • · Подключение PSP на СБП / карты (ваш контракт)
    • · Настройка антифрод-правил под ваши регионы
    • · Настройка Chainalysis для скрининга адресов
    • · Первый холодный кошелёк для эскроу
    Готово, когда:
    • Реальный KYB проходит от начала до конца
    • Первая реальная сделка (внутри команды) — успешно
    • Мониторинг зелёный, алерты настроены
  3. Дни 8-10 — закрытая бета и запуск
    Публичный запуск после обкатки на реальных сделках
    • · Онбординг 20-30 мерчантов из ваших каналов
    • · Первые реальные сделки, параллельная работа наших и ваших модераторов
    • · Тонкая настройка антифрода на основе реальных попыток
    • · Финальные маркетинговые материалы и коммуникация
    • · Публичный запуск
    Готово, когда:
    • 10+ мерчантов активно принимают заявки
    • 100+ успешных сделок за первую неделю
    • Модераторы прошли обкатку минимум 20 споров
Альтернативы

Когда наш продукт — не лучший выбор (и когда лучший)

Разработать с нуля своей командой

build-from-scratch

Нанять 2-3 бэкендеров и одного фронтендера, потратить 10-14 месяцев и $180-320k на путь до устойчивого продукта. Полный контроль над архитектурой и роадмапом.

Плюсы
  • + Полный контроль над деталями реализации
  • + Заточка под уникальные требования вашего региона
  • + Отсутствие зависимости от внешнего вендора
Минусы
  • 10-14 месяцев до первой сделки — вы упускаете рыночное окно
  • $180-320k инженерных часов до продукта, ещё $50-100k на обкатку
  • Технический риск на эскроу, антифроде и репутации
  • Первые 6-12 месяцев после запуска — постоянные фикс-баги в модерации

Наш вердикт:Разумно только если у вас уникальная модель, которая радикально отличается от классического P2P. В 95% случаев быстрее и дешевле лицензировать движок и потратить время на регион, мерчантов и маркетинг.

Альтернатива выигрывает, когда: У вас нестандартная модель (не классический P2P) или технический дифференциатор — например, свой антифрод на базе банковских data-фидов, к которому у вас есть эксклюзивный доступ.

Open-source платформы (LocalCoinSwap fork, HodlHodl-подобные)

open-source

Форкнуть существующий open-source обменник и допилить под свой рынок. Стартовые издержки минимальные, но качество кода и антифрод-инструментов оставляют желать лучшего.

Плюсы
  • + Быстрый старт с готовой кодовой базой
  • + Бесплатно на первый взгляд
  • + Есть сообщество и документация
Минусы
  • Кодовая база устаревшая, часто на PHP/старых Node-версиях
  • Антифрод отсутствует или примитивен
  • Нет интеграций с СНГ методами оплаты — писать самим
  • Telegram интеграция обычно отсутствует
  • Поддержка от сообщества медленная, без SLA

Наш вердикт:Работает для пет-проекта или для тестирования гипотезы. Для реального бизнеса с оборотом придётся переписать большую часть кода — суммарные затраты сравнимы с разработкой с нуля.

Использовать Binance P2P / OKX P2P как чужую платформу

competitor

Работать мерчантом на существующей крупной P2P-платформе. Быстрый старт, огромный трафик, но никакого продукта или бренда — вы просто ещё один мерчант с рейтингом.

Плюсы
  • + Мгновенный доступ к трафику
  • + Не нужно строить инфраструктуру
  • + KYC и compliance — на стороне платформы
Минусы
  • Вы не строите бизнес — вы работаете на платформу
  • Правила и комиссии меняются платформой в одностороннем порядке
  • Блокировка аккаунта — потеря всей истории и клиентов
  • Нет своего бренда, нет retention, нет LTV

Наш вердикт:Отличный способ познакомиться с рынком и заработать первые деньги, но не бизнес-модель на среднюю и долгую дистанцию. Строить свою платформу — единственный способ получить контроль над экономикой.

Стоимость владения

За что вы платите — и за что не платите

Покупка — что внутри

Покупка — полные исходники (Go бэкенд + Next.js веб + Telegram mini app + админка модератора) под коммерческой лицензией без роялти. Разворачиваете на своей инфре, модифицируете свободно, никаких ограничений по объёму сделок или количеству мерчантов.

Единоразовая стоимость — $12 400. Включает 3 месяца обновлений (новые методы оплаты, антифрод-паттерны, security-патчи), один день онсайт-передачи знаний вашей команде, и приоритетную поддержку в период запуска.

Опция для команд с инженерным ресурсом, готовых поддерживать платформу своими силами после первых трёх месяцев. Типичный покупатель — существующий крипто-бренд, добавляющий P2P к продуктовой линейке, или команда с уникальными требованиями к архитектуре.

Аренда — что внутри

Аренда — та же платформа как managed service. Мы держим инфру, следим 24/7, обновляем антифрод, делаем ежедневные бэкапы, даём приоритетную поддержку. Ваша команда занимается только модерацией, мерчантами и маркетингом.

Стартовая настройка — $690 (разово, покрывает провижнинг инфры, настройку под ваш регион, подключение методов оплаты). Месячная плата — $690 (инфра, мониторинг, обновления, поддержка). Fee провайдеров KYC, PSP, кастоди, on-chain аналитика — сквозные, платите напрямую.

Опция для команд, которые хотят запуститься быстро и без операционного бремени на инфру. Типичный арендатор — стартап на первом-втором году, растущий обменник, международная команда без DevOps-компетенций.

TCO за первый год

Платформа (аренда)
Альтернатива: $12 400 покупка
$690 setup + $690/мес × 12 = $8 970
Инфраструктура (AWS)
~$10-30k год 1
$800-$2 500/мес в зависимости от объёма
Sumsub KYC/KYB
Зависит от объёма мерчантов
$1.50-$3.00 за проверку
Fireblocks custody (опция)
~$1.5-5k/мес
База + процент от AUM
Chainalysis лицензия
Опционально, для compliance
$30-80k годовая
PSP fee на СБП / карты
Прямой контракт с банком-партнёром
0.4-1.5% с транзакции
Юридическое и лицензия
Зависит от юрисдикции
$20-60k в год

Что вы НЕ платите дополнительно

  • Никакой платы за сделку с нашей стороны
    Наш фикс — аренда или разовая покупка. Объём растёт в 10 раз — наша плата не меняется. Все комиссии с трейдов остаются вам.
  • Никаких роялти от оборота
    Коммерческая лицензия без роялти. У вас может быть $100M оборота в месяц — нам всё равно $690/мес.
  • Cost custody и KYC — прозрачные
    Fireblocks и Sumsub оплачиваются вами напрямую по их прайсу, без нашей наценки.
  • Без вендор-лока на методах оплаты
    Плагинная архитектура. Захотели свой уникальный банковский интегратор — добавляете. Захотели уйти от Sumsub на IDenfy — конфигурируется.
Что мы не делаем

Честный список ограничений

Лучше сказать сейчас, чем выяснить через месяц после оплаты. Если ваш кейс упирается во что-то из списка ниже — напишите, предложим обходной путь или честно скажем «не наш».

  • Мы не запускаем DEX или AMM-обменники
    DEX — принципиально другая архитектура (on-chain матчинг, ликвидность в пулах). Наш стек — про CEX-подобную модель с эскроу и модерацией.
  • Мы не берём на себя PSP-контракты и банковские подключения
    Банкинг для крипты — регион-специфичен и требует ваших юридических отношений. Мы даём техническую интеграцию, вы держите контракт.
  • Мы не занимаемся получением лицензии обменника
    Лицензирование — юридическая работа, привязанная к юрисдикции. Порекомендуем юристов в СНГ, MENA, LatAm, но контракт с ними — ваш.
  • Мы не предоставляем модераторов
    Модерация — критически важная операционка, которая требует региональной экспертизы и глубокого знания вашего продукта. Обучим и покажем best practices, но команду держите вы.
Глоссарий

Термины, чтобы говорить с нами на одном языке

Эскроу
Механизм временного хранения средств третьей стороной до выполнения условий сделки.
MPC-подпись
Multi-Party Computation: криптографическая схема, где ключ не существует целиком нигде.
KYB
Know Your Business — верификация бизнеса и его бенефициаров, аналог KYC для юр. лиц.
Мерчант-программа
Система уровней с растущими лимитами и снижающимися комиссиями для активных продавцов.
Repuation score
Композитный скор пользователя на основе истории сделок, скорости релизов и споров.
СБП
Система быстрых платежей Банка России — мгновенные переводы по номеру телефона.
Arbitrage flow
Флоу разрешения спора между покупателем и продавцом с участием модератора платформы.
Perceptual hash
Хеш изображения, устойчивый к небольшим модификациям — используется для детекции подделок.
Chainalysis screening
Проверка блокчейн-адреса на связь с санкциями, миксерами, известными адресами кражи.
Auto-release
Автоматическая разблокировка эскроу при подтверждении оплаты продавцом без ручных действий.
Escalation chain
Цепочка передачи спорной сделки от junior-арбитра к старшему при сложности случая.
Region shard
Изолированный экземпляр платформы под конкретный регион с локальными правилами и модераторами.
Сценарии использования

Кому подходит «P2P-обменник» — и как его обычно разворачивают.

От контракта до первой сотни сделок за 10 дней

У вас есть команда из 3-4 человек (продукт, маркетинг, поддержка), планы по мерчантам через Telegram-каналы и договорённость с одним PSP на СБП. Что вам не нужно — 6 месяцев разработки эскроу и арбитражного флоу с нуля.

Плагинный P2P к существующему кошельку без переписывания

У вас есть работающий крипто-кошелёк или CEX с базой в 50-100 тысяч пользователей. Банковские рампы работают плохо в вашем регионе (СНГ, MENA, Африка). Хотите добавить P2P как способ ввода/вывода без размывания бренда.

Что внутри

Готовые сценарии — не надо собирать из частей.

  • Веб-кабинет клиента + админка оператора
  • Telegram-бот для самообслуживания и поддержки
  • Полнофункциональная админ-панель оператора
  • Order-book engine + matching
  • API для маркет-мейкеров
  • Брендирование (логотип, цвета, шрифты, домен) — без правок исходников
  • Локализация под русский + английский, легко добавить другие
Частые вопросы

Что спрашивают операторы перед запуском «P2P-обменник»

Через сколько дней можно запустить публичный обменник?
5-7 рабочих дней от подписания контракта до продакшена с настроенными методами оплаты для одного региона. Плюс 2-3 дня закрытой беты с реальными мерчантами перед публичным запуском.
Какие крипто-активы поддерживаются?
USDT (TRC-20, ERC-20, BEP-20), USDC (ERC-20, SOL), BTC, ETH, TRX, BNB, TON из коробки. Дополнительные активы подключаются через модуль — обычно 1-2 дня работы на актив.
Как обеспечивается безопасность средств пользователей?
Средства в эскроу хранятся в MPC-кошельке с политикой подписи 2-of-3, где третий подписант — арбитр в спорах. Кошелёк изолирован от операционных счетов платформы. Кастодиан — Fireblocks или собственный self-hosted MPC.
Что делать при массовой фрод-атаке на скриншоты?
Антифрод-модуль автоматически ловит совпадения с базой известных подделок и повышает риск-скор аккаунтов, задействованных в атаке. Модерация получает алерт с сгруппированными кейсами. База подделок централизованная — новая атака у одного клиента блокируется у всех через часы.
Можно ли добавить свой банк как метод оплаты?
Да. Плагинная архитектура позволяет описать метод конфигом (инструкции, поля реквизитов, таймеры) и подключить API верификации, если есть. Работа — 1-2 дня для метода в существующей категории, 3-5 дней для новой категории.
Как работает мерчант-программа?
4 базовых уровня (Rookie/Bronze/Silver/Gold) + VIP. Каждый уровень имеет свой лимит объёма в день, процент комиссии платформы и приоритет в поиске. Переход между уровнями — автоматический при достижении критериев по объёму, стажу и проценту успешных сделок.
Какая нагрузка выдерживается платформой?
10-20 тысяч активных сделок одновременно, 100-200 тысяч сделок в сутки на типичной инфраструктуре ($1.5-3k/мес AWS). Горизонтальное масштабирование по region-shard при выходе за эти границы.
Есть ли Telegram Mini App?
Да, встроен в поставку. Полный флоу сделки в mini app: поиск объявлений, создание сделки, чат, загрузка скриншотов, кнопка спора. Бот отправляет push-нотификации о новых сделках и статусах. Работает в связке с веб-версией — общий бэкенд.
Какие юрисдикции подходят для запуска?
Наши клиенты запускались под юрисдикциями SVG, BVI, Curaçao, ADGM, MSB Canada, VASP-регистрациями в ЕС. Технические требования одинаковые; юридические особенности учитываем в конфигурации compliance-стека.
Что если хочу мигрировать с рентованной SaaS-платформы?
Стандартная процедура миграции: экспорт пользователей и KYB, перенос истории объявлений и репутации, пошаговый cutover с параллельной работой систем. Обычно 3-4 недели в зависимости от объёма.
Модерация — это ваш продукт или наша команда?
Мы даём инструмент (Arbitration Service с оптимизированным флоу арбитра), вы держите команду модераторов. Обучаем ваших первых модераторов в рамках запуска — они работают параллельно с нашими первые 2 недели.
Как обстоят дела с compliance и Travel Rule?
Travel Rule для P2P-сделок работает опционально. Chainalysis для скрининга адресов — включается на выводах. Sumsub KYC/KYB — с уровня Bronze для мерчантов. Все инструменты для регулятора готовы; конкретная настройка зависит от юрисдикции.
Что с антибот-защитой?
hCaptcha на регистрацию и подозрительные действия, rate-limit на публикацию объявлений и создание сделок, авто-детект дубликатов объявлений, штрафы за высокий процент отменённых сделок. Для новых мерчантов опционально включается pre-модерация объявлений.
Можно ли брендировать под свой домен и логотип?
Да. Полный white-label: свой домен, логотип, цветовая палитра, email-шаблоны, юридические тексты. Telegram-бот и mini app тоже брендируются. Всё это включено в аренду и покупку без дополнительной платы.
Какие SLA на поддержку в аренде?
Uptime 99.9% в месяц (исключая планируемые окна обслуживания с 48-часовым уведомлением). Ответ на инциденты: P0 — 15 минут, P1 — 1 час, P2 — 4 часа, P3 — следующий рабочий день. Русскоязычная поддержка 24/7.
Есть ли готовая юридическая документация?
Мы предоставляем шаблоны: пользовательское соглашение, политика конфиденциальности, правила мерчант-программы, правила арбитража. Локализация под юрисдикцию — работа ваших юристов, но стартовая база готова.
Что я получаю при покупке: исходники или только бинарник?
При покупке вы получаете исходный код в приватный Git-репозиторий, коммерческую лицензию без роялти и образ контейнера в нашем Docker-registry. Срок поддержки — 6 месяцев бесплатно, дальше по тарифу.
Где физически работает мой деплой при аренде?
На VPS вашего облака на выбор: Hetzner, OVH, Vultr, DigitalOcean, Elistrax. Регион выбираете при заказе. Управление инфрой берём на себя: установка, TLS, мониторинг, авто-скейл.
Сколько времени от заказа до боевого URL?
Аренда — 3–7 минут до зелёного HTTPS. Покупка — 1–5 рабочих дней (зависит от того, нужен ли деплой на ваш собственный VPS или вы будете разворачивать сами).
Можно подключить собственный домен и сертификат?
Да. Указываете свой домен в кабинете — TLS-сертификат выпускается автоматически через Let's Encrypt (через Caddy) при первом HTTPS-запросе. Cloudflare включён в режиме оранжевого облака для DDoS-защиты.
Как работают обновления продукта?
Каждое обновление проходит через пайплайн backup → migrate → smoke-test → switch. При любом сбое автоматический откат на предыдущий контейнер из registry. Историю обновлений видно в админ-панели.
Что если мне нужны кастомные доработки?
Берём в работу как отдельный проект на базе вашей копии. SLA на критичные баги ядра — 1 рабочий день. Кастомные фичи оцениваем индивидуально.

Готовы запустить «P2P-обменник» под своим брендом?

Аренда: 5 минут от заказа до боевого URL. Покупка: 1–5 рабочих дней.